ibatis中#和$的区别

我们在使用iBATIS时会经常用到#和$这两个符号，初学时需要弄清楚他们之间的区别及使用时注意的事项。

一.描述

#与$区别说通俗一点就是

• $中间的变量就是直接替换成值的
• #会根据变量的类型来进行替换

比如articleTitle的类型是string，值是”标题”的时候：

$articleTitle$ = 标题
#articleTitle# = '标题'

二.效果

$ 的作用实际上是字符串拼接，

select * from  $tableName$
等效于
StringBuffer sb = new StringBuffer(256);
sb.append("select * from").append(tableName);
sb.toString();

#用于变量替换

select * from table where id = #id#
等效于
prepareStement =stmt.createPrepareStement("select * from table where id = ?")
prepareStement.setString(1,'abc'); 

三.什么时候用

那什么时候用”$”，什么时候用”#”？

• 对于变量部分， 应当使用#， 这样可以有效的防止sql注入，具体执行时，# 都是用到了prepareStement，这样对效率也有一定的提升，#方式一般用于传入插入/更新的值或查询/删除的where条件；
• $只是简单的字符拼接而已，对于非变量部分， 那只能使用$；
• 能同时用#和$的时候最好用#。

实际上，在很多场合，$也是有很多实际意义的， $方式一般用于传入数据库对象，例如传入表名：

select  *  from  $tableName$  对于不同的表执行统一的查询
update  $tableName$  set  name = #name#  每个实体一张表，改变不用实体的状态

特别说明： $只是字符串拼接，所以要特别小心sql注入问题。